17.2. Компьютерные вирусы и защита от них

Компьютерным вирусом называется программа, предназначенная для выполнения разрушительных действий. Она может размножаться, внедряясь в другие программы во время запуска инфицированной программы на выполнение.

Вирусы передаются вместе с программными продуктами, записанными на дискетах или распространяемыми через компьютерные сети способы внедрения вируса программу различны для разных операционных систем. Название «вирусы» эти программ получили потому, что многие их свойства тождественны свойствам природных вирусов. Наибольшее распространение вирусы получили на персональных компьютерах.

Действия вируса могут быть разрушительными или проявляться в виде помехи. К разрушительным действиям вируса относятся: замена и/или удаление части или всего файла, форматирование диска, разрушение таблицы размещения файлов (FAT), искажение сообщений программы пользователя и т. д.

Вирусы-помехи могут выводить на экран дисплея информацию, затрудняющую чтение сообщение программ. Вирус начинает вредить сразу после загрузки в ОЗУ инфицированной программы или при наступлении определенного события, например; пятница, тринадцатое число, 24 мая.

Первые случаи заражения компьютерным вирусом были отмечены в 1987 году. С тех пор количество вирусов и зараженных компьютеров стало лавинообразно увеличиваться. В настоящее время насчитывается несколько тысяч различных вирусов, и их количество продолжает возрастать. Например, в Internet ежемесячно появляются не менее 200 вирусов.

17.2.1. Способы проявления компьютерных вирусов

Могут проявляться следующим образом:

• сильно замедляется работа вычислительной системы;

• без видимой причины изменяются размеры, содержание и количество файлов;

• уменьшается объем доступной оперативной памяти;

• появляются сбои в работе операционной системы, в том числе ее зависание или прекращение работы;

• на экране монитора появляются необычные сообщения;

• зажигается лампочка дисковода в то время, когда на диск ничего не должно записываться или читаться с него;

• необычно функционирует клавиатура;

• форматируется диск без команды пользователя;

• искажаются данные в CM OS-памяти (CM OS-память используется для хранения важных параметров ОС и конфигурации ПК).

Кроме вирусов есть и другие программы, также наносящие вред пользователям, но отличающиеся от вирусов способом их распространения. К таким программам относятся троянские программы и программы-черви или программы-репликаторы.

Троянская программа маскируется под полезную или интересную игровую программу, выполняет во время своего исполнения еще и разрушительную работу, например, очищает FAT. Такие программы не могут размножаться и внедряться в другие программы, они выполняют разрушительную работу при каждом запуске на выполнение.

Программы-репликаторы создаются для распространения по узлам вычислительных сетей компьютерных вирусов. Сами они вреда не приносят, но могут содержать вирусы или неограниченно размножаются.

Существуют также вирусы, предназначенные для влияния на конкретные программные продукты: текстовые редакторы, таблицы и т.п.

Передаваться компьютерные вирусы могут с помощью дискет, электронной почтой, системой BBS (Bulletin Board System- доска объявлений), по сетям, т. е. с помощью любой компьютерной связи.